安全漏洞导致 Smart Sampa 5.8 万路摄像头遭不当访问

巴西 UOL 报道称，圣保罗 Smart Sampa 人脸识别监控系统的凭证在公开代码仓库暴露 11 个月，使 5.8 万路摄像头可被不当访问。泄露内容包括 181 个授权用户的登录名与密码、6000 多名安全人员的数据，以及可在任意电脑或手机上复现该系统的说明；UOL 用 AI 提示词搭建界面，访问并录下多路摄像头画面，涉及幼儿园、医院等场所。市政府称这是 7500 多名安全人员中一名市警卫队（GCM）公职人员的非法数据泄露，否认平台存在安全弱点，并称已移除仓库、改用独立密码与双因素认证。报道还指出，市政府不掌握该系统的源代码、AI 模型与训练数据，这些由 Sentinelx 控制，且没有独立审计；2024 年 11 月至 2026 年 5 月，3400 次带离中有 268 人后被释放，占 7.9%。